Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostgreSQL テキスト操作でマルチバイト文字長の検証が欠落していることにより、データベースのユーザーが細工されたクエリを発行して、バッファオーバーランが発生する可能性があります。これは、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行するのに十分です。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2006)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-2006

high Nessus プラグイン ID 298910

バージョン 1.10